git 基础操作,公私钥认证/ssh公私钥登录

一、登录公私钥和git公私钥

1、服务器使用公钥,本地使用私钥;

2、ssh公钥登录服务器,与git公钥认证是同一套系统,不同的linux用户;

3、例如以root用户登入服务器,  cd ~/.ssh   vi authorized_keys  ,用于存放登录公钥,形如

ssh-rsa AAA************* companyPC

ssh-rsa AAA************* myMacBook

4、切换到git用户,su git,同样的 cd ~/.ssh   vi authorized_keys,用于存放git验证的公钥,形如

git用户的ssh授权文件位置  /home/git/.ssh/authorized_keys 

ssh-rsa AAA************* companyPC-git

ssh-rsa AAA************* myMacBook-git

5、公私钥生成命令(Linux或MAC系统)。

 ssh-keygen -t rsa -P ''    这里的-P后面填的是密码,可为空,一般SSH登录的建议设密码,GIT认证用的可以留空。

这个命令则会在提示的指定目录生成两个文件   id_rsa 私钥文件  id_rsa.pub 公钥文件

6、打开id_rsa.pub文件,复制内容到第3或4的服务器文件中。

本地登录/GIT检出时,选择使用私钥的方式,使用刚才生成的id_rsa文件。

7、使用tortoiseGIT时,使用的私钥是ppk格式,需要下载puttygen,生成ppk格式类型的公私钥对,或转换成ppk格式的公私钥对。

 

二、搭建 git 服务器

1、安装git  yum install git 

2、创建一个git用户,用来运行git服务 adduser git ,并 su git 切换到git用户

3、在用户文件夹新建  mkdir ~/.ssh 文件夹,并设置文件夹权限为700 ,  chmod 700 ~/.ssh  

3、创建证书登录:

收集所有需要登录的用户的公钥,就是他们自己的id_rsa.pub文件,把所有公钥导入到 /home/git/.ssh/authorized_keys 文件里,一行一个。

4、在服务器的 /git/myProj 文件夹中创建新的裸仓库 git init --bare ,并把owner改为git chown -R git /git/myProj 

5、由于git默认拒绝了push操作,需要进行设置,修改 /git/myProj/config 文件后面添加如下代码:

[receive]
    denyCurrentBranch = ignore

 6、禁用shell登录:
出于安全考虑,第二步创建的git用户不允许登录shell,这可以通过编辑/etc/passwd文件完成。找到类似下面的一行:
git:x:1001:1001:git user:/git:/bin/bash
改为:
git:x:1001:1001:git user:/git:/bin/git-shell
这样,git用户可以正常通过ssh使用git,但无法登录shell,因为我们为git用户指定的git-shell每次一登录就自动退出。

三、MAC版sourceTree使用私钥登录仓库

1、MAC版sourceTree没有单独的项目设置公钥,使用的是系统里的配置登录;

2、使用上面的方法生成好公私钥文件,本地使用的是私钥文件;

3、假设私钥文件的存放路径为 /Users/batsing/git-key/id_rsa ;

4、MAC电脑打开命令行工具,进入本人目录  cd ~ ,ls -a 查看是否存在 .ssh文件夹,如果没有则创建,如果有则进入.ssh文件夹;

5、现在所在的目录为 ~/.ssh,在本目录用VI编辑器新建config文件, vi config  ,按i进入编辑状态,输入以下文本;

Host 127.0.0.1
    Port 12200
    User git
    IdentityFile /Users/batsing/git-key/id_rsa

Host为git服务器的IP地址,Port为端口,User为登录用户,IdentityFile后面填私钥文件的路径;

6、保存并退出VI编辑器,这样sourceTree要用的git私钥就配置好了。

7、检查config文件和私钥文件,权限需要为600,chmod 600 id_rsa 否则也不能成功。若还有问题,使用控制台 git clone 项目 来可以查看具体问题原因

8、现在sourceTree就可以拉取、推送等操作了。重启电脑配置不会丢失。

9、命令行克隆项目到本地当前文件夹  git clone 项目网址 ./ 

 

四、git 撤销,放弃本地修改

1、未使用 git add 缓存代码时

可以使用  git checkout filepathname  (比如: git checkout readme.md )。放弃所有的文件修改可以使用 git checkout .  命令。

此命令用来放弃掉所有还没有加入到缓存区(就是 git add 命令)的修改:内容修改与整个文件删除。但是此命令不会删除掉刚新建的文件。因为刚新建的文件还没已有加入到 git 的管理系统中。所以对于git是未知的。自己手动删除就好了。

2、已经使用了  git add 缓存了代码

可以使用   git reset HEAD filepathname  (比如: git reset HEAD readme.md)来放弃指定文件的缓存,放弃所以的缓存可以使用 git reset HEAD . 命令。

此命令用来清除 git  对于文件修改的缓存。相当于撤销 git add 命令所在的工作。在使用本命令后,本地的修改并不会消失,而是回到了如(一)所示的状态。继续用(一)中的操作,就可以放弃本地的修改。

posted @ 2020-02-14 23:22  北七星  阅读(1344)  评论(2编辑  收藏  举报
F**k me on Gitee